支付机构应当依法保守客户的商业秘密，不得对外泄露。法律法规另有规定的除外。